最近看大家围着某主流公链升级/硬分叉前后猜“生态要不要搬家”，我一边刷梗一边心里犯嘀咕：说白了，小白真想看项目靠不靠谱，别先看K线，先看它敢不敢把底裤晾出来。

我现在的土办法就三样：GitHub别是“上次更新在上个世纪”的那种，起码能看到有人在认真修bug、回issue；审计报告别只贴个logo就完事，重点看有没有写清楚发现了啥、怎么改的、有没有复审；升级多签也挺关键，签名人是谁不一定认识，但至少别1/1单人开门，最好有延时/公告期那种，给你一个“我能跑”的时间。反正我也不当老师，就当电梯里随手提醒：别把信任全押在一句“我们很安全”上。